TSARKA (official channel)

Сайт мошенников работал в 39 странах и предлагал 400 шаблонов, копирующих популярные сервисы.

Наш эксперт из TSARKA в рубрике «Безопасная реальность» провел разбор интересного кейса. Продавец на сайте объявлений столкнулся с «покупателем», который предложил использовать «безопасную доставку».

Но это оказался мошенник с сетью фальшивых сервисов.

Эксперт разоблачил махинацию, получив доступ к сайтам. Мы даже заглянули в их внутренний чат службы поддержки, где мошенники обсуждают новые способы обмана.

Этот случай — наглядное напоминание о том, как важно быть внимательным и не доверять «слишком хорошим» предложениям.

Подробнее — в видео по ссылке.

TSARKA Group анонсирует разработку защищенного смартфона мирового уровня защиты

TSARKA объявила о начале разработки уникального защищённого смартфона, который будет соответствовать самым высоким мировым стандартам безопасности и отечественному стандарту СТ РК 1073 (четвёртый уровень защиты). Это станет важным шагом для технологической независимости Казахстана и драйвером развития инженерных компетенций в стране.

«Разработка современных мобильных устройств — процесс сложный и дорогостоящий, но мы уверены, что Казахстану важно двигаться вперёд, создавая собственные высокотехнологичные решения. Наша цель — не только создать уникальный продукт, но и заложить основу для роста инженерных навыков, производства электроники и технологической самостоятельности», — отметил Олжас Сатиев, Президент TSARKA.

Технологическая основа будущего смартфона

• Secure Boot
Технология, которая обеспечивает выполнение только доверенного программного обеспечения. Это исключает риск загрузки вредоносного ПО и атак на цепочку поставок, что особенно важно для госструктур и крупного бизнеса.
• Аппаратное шифрование
Использование программируемых логических интегральных схем (ПЛИС) обеспечивает высокую скорость и исключает риски аппаратных закладок на этапах производства.
• Концепция «Bring Your Own Encryption» (BYOE)
Пользователи смогут интегрировать собственные алгоритмы шифрования, что даёт полный контроль над безопасностью данных.

TSARKA работает над созданием смартфона, который обеспечит высокий уровень конфиденциальности для всех пользователей. Шифрование данных будет выполняться встроенными средствами, а их расшифровка — только на доверенных устройствах. Такой подход особенно важен для госструктур и бизнеса, где защита информации критически значима.

Идея создать первый казахстанский смартфон появилась благодаря нашему многолетнему опыту в сфере кибербезопасности и интересу к электронике. Мы долгое время занимались изучением и анализом различных устройств, выявляли их уязвимости и осваивали все тонкости работы с ними. Это дало нам необходимые знания и навыки для создания собственного продукта.

Наша команда всегда увлекалась не только программированием, но и «железом». Мы поняли, что можем объединить эти интересы и разработать устройство, которое обеспечит высокий уровень безопасности для пользователей.

Главной мотивацией стало желание соединить наши компетенции в защите информации с современными технологиями, чтобы создать смартфон, которому можно доверять.

Подробный рассказ о том, как мы разрабатываем телефон: https://cert.kz/news/tsarka-group-security-smartphone/

TSARKA компаниясының эксперті Google DevFest Astana 2024 конференциясында!

Google DevFest 2024 конференциясында TSARKA компаниясының ақпараттық қауіпсіздік маманы Әбдіғазизов Диас "LLM чат-боттардың қауіпсіздігі" тақырыбында маңызды баяндама жасады. Жасанды интеллект өмірімізді жеңілдетсе де, қауіпсіздік мәселелері алаңдатады. Prompt Injection сияқты шабуылдар чат-боттарды күтпеген әрекеттерге мәжбүрлеуі мүмкін. Мысалы, танымал дилерлік орталықтың бірінде LLM жасанды чат-боты көлікті $1-ға сатуға «келісті».

Сондай-ақ, жеке деректердің қолды болуы, модельдерді ұрлау, DoS / DoW шабуылдары және шығыс деректерді дұрыс өңдемеу секілді мәселелер жиі кездеседі. Бұл шабуылдар бизнеске үлкен шығын келтіруі мүмкін.

LLM чат-боттар өмірімізді жеңілдетіп, жаңа мүмкіндіктер ашады. Бірақ олардың қауіпсіздігіне аса мән беру қажет. Технологияны дұрыс қолдану ол үлкен жауапкершілік. Қауіпсіздік шараларын сақтай отырып, AI-ды пайдаға асырып, бизнесіңізде қауіпсіз қолданыңыз! 🚀

#TSARKA #DevFest #AstanaHub

Наш эксперт из TSARKA на Google DevFest Astana 2024

На конференции Google DevFest Astana 2024 наш эксперт, Олжас Сабитов, TechLead
BugBounty платформы Tumar.One, выступил с презентацией о том, как современные подходы, основанные на искусственном интеллекте, помогают разработчикам находить и устранять уязвимости в приложениях.

Также была подробно представлена платформа Bult.pro, как надежное решение для быстрого разворачивания инфраструктуры для ваших приложений.

Кибербезопасность — одна из главных тем в быстро меняющемся технологическом мире.

Главные моменты выступления:

1. Принципы работы ИИ для поиска уязвимостей.
2. Этапы интеграции платформы и анализа.
3. Реальные кейсы использования Bult.pro в разработке.

Использование искусственного интеллекта для поиска уязвимостей — это не будущее, а реальность, которую мы активно внедряем.

С помощью платформы Bult.pro и современных инструментов анализа вы можете построить эффективный процесс DevSecOps, минимизировать риски и повысить качество своих приложений.

По статистике, 17% детей становятся жертвами кибербуллинга

В новом выпуске рубрики нашего эксперта из TSARKA в программе «Неосеть» затронута важная и актуальная тема — безопасность детей в интернете.

Контент для взрослых, кибербуллинг, нежелательные знакомства — все это может стать реальной угрозой для ребенка.

Без своевременной поддержки или вмешательства проблема может усугубляться. Дети и подростки, сталкиваясь с агрессией, как правило, сразу же замыкаются в себе.

Основные темы выпуска:

📌 Что такое кибербуллинг и как его распознать?
📌 Пошаговая инструкция по настройке бесплатного родительского контроля.
📌 Полезные советы для родителей.

Полный выпуск доступен по ссылке: https://youtu.be/bgSWX6sQYxs?si=agyLU8rwIhd8kJkY&t=414

Эксперт из TSARKA теперь ведет рубрику «Безопасная реальность» на телеканале Khabar.

В своей рубрике спикер будет рассказывать о самых актуальных угрозах в интернете и объяснять, как избежать мошенничества.

Первый выпуск программы был посвящен теме «Как за три шага могут оформить на вас кредит». В рамках выпуска были рассмотрены следующие вопросы:

• Является ли взлом оператора 1414 основной причиной мошенничества, или преступники используют его как инструмент для достижения своих целей?
• Как мошенники оформляют на ваше имя ЭЦП и получают деньги в микрокредитных организациях, используя СМС-код от 1414?
• В ходе эксперимента мы показали, как работают мошенники по ту сторону экрана.
• Как можно защититься от интернет-мошенников?

Тема этой недели — «Мошенничество на популярных маркетплейсах».

Диас объяснит, как мошенники продают китайские подделки айфонов по завышенным ценам — от 700 тысяч до 1 млн тенге, и даст советы, как быть внимательнее при покупках на маркетплейсах, чтобы не попасться на уловки аферистов.

Первый выпуск можно посмотреть здесь.

Смотрите «NeoСеть» на телеканале Khabar каждую субботу в 09:30.

📢 Вебинар: «Как хакеры ломают бизнес: уязвимости, которые вы упускаете, и как их найти. Кейсы от TSARKA».

🔥 Хотите понять, как мыслят киберпреступники, чтобы не стать их следующей жертвой?

Тогда 20 ноября в 19:30 вас ждет не просто вебинар, а откровенное разоблачение!

Эксперты TSARKA поделятся реальными кейсами взломов, раскроют самые опасные уязвимости и научат, как не стать мишенью для хакеров.

📅 Дата: 20 ноября
🕢 Время: 19:30 (по времени Астаны)

👥 Кому будет полезен вебинар?

👨‍💻 Директорам по информационной безопасности, которым не понаслышке знакомы угрозы
👩‍💻 Продукт-менеджерам, которые хотят сделать свой продукт наиболее защищенным

🔑 На вебинаре вы получите:

✔️ Понимание, как хакеры находят слабые места в вашей защите
✔️ Основные уязвимости, которые часто игнорируются
✔️ Инструкцию, как вовремя обнаружить и устранить риски

📍Регистрируйтесь по ссылке https://tsarka-events.kz

Готовы раскрыть все секреты безопасности?

Ждем вас!

Кибербезопасность на первом месте: меморандум между Госкорпорацией «Правительство для граждан» и TSARKA

Госкорпорация «Правительство для граждан» с TSARKA - ведущей компанией в сфере кибербезопасности - объявила о подписании меморандума о сотрудничестве. Это соглашение направлено на укрепление информационной безопасности и защиту государственных ресурсов Казахстана.

В рамках сотрудничества TSARKA будет активно привлекать багхантеров с платформы Tumar.One для проведения пилотной программы, целью которой является выявление и устранение уязвимостей в критически важных информационных системах.

Баг-баунти платформа представляет собой инновационную модель, где независимые исследователи в области кибербезопасности смогут тестировать программное обеспечение и сообщать о найденных уязвимостях. В рамках этой инициативы участники будут вознаграждены за свои усилия в зависимости от серьезности обнаруженных проблем, что станет стимулом для активного поиска и устранения угроз.

«Подписание меморандума подтверждает приверженность обеих организаций высоких стандартов кибербезопасности и важность партнерства между государственными и частными структурами. Это шаг обеспечит непрерывный мониторинг безопасности и позволит укрепить доверие граждан к информационным системам государственного управления», — отметил Олжас Сатиев, Президент TSARKA Group.

«В цифровую эпоху обеспечение безопасности данных становится одним из ключевых аспектов нашей деятельности. Партнеры будут тестировать программное обеспечение и сообщать о выявленных уязвимостях, а мы, в свою очередь, примем комплекс мер для предотвращения взломов, несанкционированного доступа и других угроз. Это позволит Госкорпорации значительно усилить защиту данных и гарантировать их конфиденциальность», - добавил Арман Кенжегалиев, Председатель Правления НАО "Государственная корпорация "Правительство для граждан".

Сотрудничество Госкорпорации и TSARKA станет важным шагом к созданию более безопасной цифровой среды для всех граждан и организаций.

Справочно:
О платформе Bug Bounty Tumar.One

Tumar.One — крупнейшая Bug Bounty платформа в Центральной Азии, расположенная в Казахстане. Мы предоставляем возможность компаниям сотрудничать с высококвалифицированными исследователями, известными как багхантеры, для выявления уязвимостей в их системах и повышения уровня кибербезопасности. На данный момент на платформе зарегистрировано более 3000 багхантеров из разных уголков мира. Среди наших клиентов — ведущие финансовые и телекоммуникационные компании, такие как Kaspi, TBC Bank, Payme и Kcell, которые доверяют нам защиту своих информационных систем.

Киберқауіпсіздік басты орында: «Азаматтарға арналған үкімет» Мемлекеттік корпорациясы мен TSARKA арасында меморандумға қол қойылды

«Азаматтарға арналған үкімет» Мемлекеттік корпорациясы киберқауіпсіздік саласындағы жетекші компания - TSARKA-мен ынтымақтастық туралы Меморандумға қол қойылғанын жариялады. Бұл келісім ақпараттық қауіпсіздік деңгейін арттыруға және Мемлекеттік корпорацияның ақпаратын қорғауға бағытталған.

Әріптестік аясында TSARKA ақпараттық жүйелердегі осалдықтарды анықтау және жою мақсатында Tumar.One платформасынан зерттеу және тестілеу жүргізу үшін баг-хантерлерді белсенді түрде тартады.

Баг-баунти платформасы – тәуелсіз киберқауіпсіздік зерттеушілері бағдарламалық қамтамасыз етуді тестілеу және анықталған осалдықтар туралы хабарлау мүмкіндігіне ие болатын инновациялық модель.

«Меморандумға қол қою – екі ұйымның киберқауіпсіздіктің жоғары стандарттарын ұстанатынын, мемлекеттік сонымен қатар жеке құрылымдар арасындағы серіктестіктің маңыздылығын растайды. Бұл қадам қауіпсіздікті үздіксіз бақылауды қамтамасыз етіп, мемлекеттік басқару жүйесіне азаматтардың сенімін арттыруға мүмкіндік береді», – деп атап өтті TSARKA Group президенті Олжас Сатиев.

«Цифрлық дәуірде деректер қауіпсіздігін қамтамасыз ету – біздің қызметіміздегі негізгі аспектілерінің бірі. Серіктестер бағдарламалық қамтамасыз етуді тестілеп, осал тұстардың анықталғаны туралы хабарлап отырады. Біз өз тарапымыздан бұзушылықтар, рұқсатсыз қолжетімділік және басқа да қауіптерді болдырмау үшін кешенді шаралар қабылдаймыз. Бұл Мемлекеттік корпорацияның деректерді қорғауды күшейтіп, олардың құпиялылығына кепілдік беруіне мүмкіндік береді», – деп қосты «Азаматтарға арналған үкімет» Мемлекеттік корпорацияның Басқарма Төрағасы Арман Кенжегалиев.

«Азаматтарға арналған үкімет» Мемлекеттік корпорациясы мен TSARKA арасындағы ынтымақтастық барлық азаматтар мен ұйымдар үшін қауіпсіз цифрлық ортаны құрудағы маңызды қадам болмақ.

Анықтама:

Bug Bounty Tumar.One платформасы туралы
Tumar.One — Орталық Азиядағы ең ірі Bug Bounty платформасы Қазақстанда орналасқан. Біз компанияларға баг-хантерлер деп аталатын жоғары білікті зерттеушілермен ынтымақтаса отырып, жүйелеріндегі осалдықтарды анықтауға және киберқауіпсіздік деңгейін арттыруға мүмкіндік береміз. Қазіргі таңда платформада әлемнің түкпір-түкпірінен 3000-нан астам баг-хантер тіркелген. Біздің клиенттеріміздің қатарында Kaspi, TBC Bank, Payme және Kcell сынды жетекші қаржы және телекоммуникация компаниялары бар, олар ақпараттық жүйелерін қорғау ісін бізге сеніп тапсырған.

Новый этап в киберзащите: меморандум между Госагентством по защите персональных данных и TSARKA в Кыргызстане

11 октября 2024 года был подписан меморандум о сотрудничестве между Государственным агентством по защите персональных данных при Кабинете Министров Кыргызской Республики и ОсОО «ЦАРКА КейДжи», Центром анализа и расследования кибератак в Кыргызстане.

Документ охватывает основные аспекты киберзащиты и направлен на совместные усилия в области защиты персональных данных и расследования киберинцидентов. TSARKA, имея значительный опыт в кибербезопасности, занимается анализом и предотвращением атак, мониторингом угроз, аудитом информационной безопасности и расследованием инцидентов.

Важным пунктом обсуждений стало повышение осведомлённости граждан о киберугрозах. Стороны планируют запуск образовательных программ, которые помогут обществу узнать о правилах безопасного поведения в интернете и защите своих данных. В условиях глобального роста кибератак это особенно актуально для защиты личной информации и государственных данных.

Подписание меморандума – значимый шаг к созданию безопасного цифрового будущего для граждан Кыргызстана и станет ключевым элементом в обеспечении надежной защиты персональных данных и критической инфраструктуры страны от растущих киберугроз.

TSARKA укрепляет киберщит Кыргызстана

Мы рады сообщить об открытии нового офиса TSARKA в Кыргызстане, что стало возможным благодаря стратегическому сотрудничеству с нашим локальным партнёром. Это событие знаменует собой важный шаг в укреплении кибербезопасности региона и расширении нашего присутствия в Центральной Азии.

Новый офис TSARKA в Кыргызстане будет возглавлять Дастан Омуралиев, соучредитель и CEO кыргызской компании. Дастан Омуралиев – один из лидеров в бизнес-сообществе страны. Он является со-основателем «Ассоциации развития АПК», обладателем Почётной Грамоты Президента КР (2017) и входил в список Forbes 30 under 30 в 2019 году, выпускник престижных программ лидерства CELA (Central Eurasia Leadership Academy) и CAMCA/Rumsfeld.

TSARKA стремится не просто открыть филиал, а стать важным игроком в области кибербезопасности в Кыргызстане. Мы активно наращиваем местную экспертизу и развиваем технические кадры, чтобы внести значительный вклад в укрепление киберщита страны.

Кроме того, TSARKA Кыргызстан вошла в ассоциацию ЦА по информационной безопасности DRA. Это сотрудничество позволит нам эффективно координировать усилия и делиться передовыми практиками с другими участниками рынка.

«Это огромная честь – запустить TSARKA в Кыргызской Республике. Благодаря стратегическому сотрудничеству мы планируем значительно повысить уровень кибербезопасности в нашей стране. Предстоит много работы, но мы уверены, что сотрудничая с рынком и местными специалистами, мы сможем укрепить защиту бизнеса и общества, а также воспитать новое поколение высококвалифицированных экспертов в области кибербезопасности. Мы также будем активно работать над повышением осведомленности о киберугрозах и лучших практиках защиты данных», — отметил Дастан Омуралиев.

Мы уверены, что открытие офиса TSARKA в Кыргызстане станет важным вкладом в развитие кибербезопасности региона и обеспечит надёжную защиту для бизнеса и общества.

О компании TSARKA:

TSARKA — ведущая компания в области кибербезопасности, предоставляющая передовые решения и услуги для защиты данных и информационных систем. Мы стремимся создать безопасную цифровую среду и развивать местные экспертизы по всему миру.